ShinyHunters greift Oracle an: Daten von über 100 Organisationen erbeutet
ShinyHunters behauptet, über 300 Oracle PeopleSoft Instanzen bei mehr als 100 Organisationen kompromittiert zu haben [4][5]. Hauptziel ist der Bildungssektor, insbesondere Universitäten und Hochschulen [2][4][5].
Veröffentlicht vonBearbeitet mit DeepSeek-V4-ProBilder erstellt mit GPT Image 1.5
ShinyHunters behauptet, über 300 Oracle PeopleSoft Instanzen bei mehr als 100 Organisationen kompromittiert zu haben [4][5].
Hauptziel ist der Bildungssektor, insbesondere Universitäten und Hochschulen [2][4][5].
Gestohlen wurden persönliche Daten (PII), HR und Finanzunterlagen sowie Authentifizierungstoken [2][5][7].
Die Gruppe hatte ursprünglich versucht, einen FBI Server zu hacken, um sich von Swatting Vorwürfen zu distanzieren – der Versuch scheiterte [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Was wurde angegriffen?
ShinyHunters, eine der aktivsten und berüchtigtsten Cybercrime-Gruppen, hat nach eigenen Angaben Oracle PeopleSoft Server gehackt. Dabei handelt es sich um die weit verbreitete ERP- und Personalmanagement-Suite (Enterprise Resource Planning) von Oracle . Gegenüber TechCrunch und BleepingComputer gab die Gruppe an, etwa 300 PeopleSoft-Instanzen bei mehr als 100 Organisationen kompromittiert zu haben. Für den Angriff nutzten sie eine Kombination aus alten und neuen Sicherheitslücken .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „ShinyHunters greift Oracle an: Daten von über 100 Organisationen erbeutet“?
ShinyHunters behauptet, über 300 Oracle PeopleSoft Instanzen bei mehr als 100 Organisationen kompromittiert zu haben [4][5].
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
ShinyHunters behauptet, über 300 Oracle PeopleSoft Instanzen bei mehr als 100 Organisationen kompromittiert zu haben [4][5]. Hauptziel ist der Bildungssektor, insbesondere Universitäten und Hochschulen [2][4][5].
Was soll ich als nächstes in der Praxis tun?
Gestohlen wurden persönliche Daten (PII), HR und Finanzunterlagen sowie Authentifizierungstoken [2][5][7].
ShinyHunters greift Oracle an: Daten von über 100 Organisationen erbeutet
ShinyHunters behauptet, über 300 Oracle PeopleSoft Instanzen bei mehr als 100 Organisationen kompromittiert zu haben [4][5]. Hauptziel ist der Bildungssektor, insbesondere Universitäten und Hochschulen [2][4][5].
Veröffentlicht vonBearbeitet mit DeepSeek-V4-ProBilder erstellt mit GPT Image 1.5
ShinyHunters behauptet, über 300 Oracle PeopleSoft Instanzen bei mehr als 100 Organisationen kompromittiert zu haben [4][5].
Hauptziel ist der Bildungssektor, insbesondere Universitäten und Hochschulen [2][4][5].
Gestohlen wurden persönliche Daten (PII), HR und Finanzunterlagen sowie Authentifizierungstoken [2][5][7].
Die Gruppe hatte ursprünglich versucht, einen FBI Server zu hacken, um sich von Swatting Vorwürfen zu distanzieren – der Versuch scheiterte [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Was wurde angegriffen?
ShinyHunters, eine der aktivsten und berüchtigtsten Cybercrime-Gruppen, hat nach eigenen Angaben Oracle PeopleSoft Server gehackt. Dabei handelt es sich um die weit verbreitete ERP- und Personalmanagement-Suite (Enterprise Resource Planning) von Oracle . Gegenüber TechCrunch und BleepingComputer gab die Gruppe an, etwa 300 PeopleSoft-Instanzen bei mehr als 100 Organisationen kompromittiert zu haben. Für den Angriff nutzten sie eine Kombination aus alten und neuen Sicherheitslücken .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „ShinyHunters greift Oracle an: Daten von über 100 Organisationen erbeutet“?
ShinyHunters behauptet, über 300 Oracle PeopleSoft Instanzen bei mehr als 100 Organisationen kompromittiert zu haben [4][5].
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
ShinyHunters behauptet, über 300 Oracle PeopleSoft Instanzen bei mehr als 100 Organisationen kompromittiert zu haben [4][5]. Hauptziel ist der Bildungssektor, insbesondere Universitäten und Hochschulen [2][4][5].
Was soll ich als nächstes in der Praxis tun?
Gestohlen wurden persönliche Daten (PII), HR und Finanzunterlagen sowie Authentifizierungstoken [2][5][7].
Die meisten Opfer sind Universitäten und Hochschulen, eine Hochburg des deutschen und internationalen Bildungswesens . Als bestätigtes Opfer wurde die University of Nottingham genannt .
Neben dem Bildungssektor traf es auch Unternehmen aus den Bereichen Software/Technologie, Finanzdienstleistungen, Gesundheitswesen, Energie, Logistik und Immobilien.
In den vergangenen 18 Monaten konnte ShinyHunters zahlreiche weitere Unternehmen angreifen, darunter die Lernplattform Instructure/Canvas, Charter Communications, Telus Digital und . Darüber hinaus wurden Marken wie als Opfer genannt .
Welche Daten wurden gestohlen?
Die gestohlenen Datensätze umfassen:
Personenbezogene Daten (PII): Namen, E-Mail-Adressen, Telefonnummern und Postanschriften
HR- und Finanzdaten aus den PeopleSoft-Systemen
Studenten- und Dozentendaten (aus dem Canvas/Instructure-Hack) – die Gruppe sprach von Hunderten Millionen Datensätzen
Authentifizierungstoken, mit denen weitere Angriffe auf Salesforce- und andere Cloud-Umgebungen gestartet werden können
Das ursprüngliche Ziel: Ein Statement auf dem FBI-Server
Ein ShinyHunters-Mitglied, das mit TechCrunch sprach, verriet ein ungewöhnliches Motiv: Die Gruppe wollte zunächst einen PeopleSoft-Server des FBI kompromittieren. Von dort aus sollte eine öffentliche Erklärung veröffentlicht werden, um jegliche Verbindung zu einer Serie von Swatting-Vorfällen zu bestreiten, vor denen das FBI in einer Warnung berichtet hatte. Swatting bezeichnet das gezielte Vortäuschen von Notfällen, um schwer bewaffnete Einsatzkräfte zu einem Opfer zu schicken. Die Hackergruppe wollte glaubhaft machen, dass sie mit diesen gefährlichen Aktionen nichts zu tun hat – der Angriff auf den FBI-Server scheiterte jedoch.
Oracles Reaktion
Bis zum 10. und 11. Juni 2026 gab Oracle keine öffentliche Stellungnahme zu den Behauptungen von ShinyHunters ab . Allerdings veröffentlichte Oracle am 10. Juni 2026 eine Sicherheitswarnung für CVE-2026-35273. Diese kritische Schwachstelle (CVSS-Score 9,8) in Oracle PeopleSoft PeopleTools kann ohne Authentifizierung aus der Ferne ausgenutzt werden und ermöglicht potenziell die Ausführung von Schadcode (Remote Code Execution) . Sicherheitsforscher und BleepingComputer halten diese Lücke für den wahrscheinlichen Einstiegspunkt der ShinyHunters-Angriffe . Der Patch wurde als dringend priorisierte Maßnahme zur Risikominderung empfohlen.
Die meisten Opfer sind Universitäten und Hochschulen, eine Hochburg des deutschen und internationalen Bildungswesens . Als bestätigtes Opfer wurde die University of Nottingham genannt .
Neben dem Bildungssektor traf es auch Unternehmen aus den Bereichen Software/Technologie, Finanzdienstleistungen, Gesundheitswesen, Energie, Logistik und Immobilien.
In den vergangenen 18 Monaten konnte ShinyHunters zahlreiche weitere Unternehmen angreifen, darunter die Lernplattform Instructure/Canvas, Charter Communications, Telus Digital und . Darüber hinaus wurden Marken wie als Opfer genannt .
Welche Daten wurden gestohlen?
Die gestohlenen Datensätze umfassen:
Personenbezogene Daten (PII): Namen, E-Mail-Adressen, Telefonnummern und Postanschriften
HR- und Finanzdaten aus den PeopleSoft-Systemen
Studenten- und Dozentendaten (aus dem Canvas/Instructure-Hack) – die Gruppe sprach von Hunderten Millionen Datensätzen
Authentifizierungstoken, mit denen weitere Angriffe auf Salesforce- und andere Cloud-Umgebungen gestartet werden können
Das ursprüngliche Ziel: Ein Statement auf dem FBI-Server
Ein ShinyHunters-Mitglied, das mit TechCrunch sprach, verriet ein ungewöhnliches Motiv: Die Gruppe wollte zunächst einen PeopleSoft-Server des FBI kompromittieren. Von dort aus sollte eine öffentliche Erklärung veröffentlicht werden, um jegliche Verbindung zu einer Serie von Swatting-Vorfällen zu bestreiten, vor denen das FBI in einer Warnung berichtet hatte. Swatting bezeichnet das gezielte Vortäuschen von Notfällen, um schwer bewaffnete Einsatzkräfte zu einem Opfer zu schicken. Die Hackergruppe wollte glaubhaft machen, dass sie mit diesen gefährlichen Aktionen nichts zu tun hat – der Angriff auf den FBI-Server scheiterte jedoch.
Oracles Reaktion
Bis zum 10. und 11. Juni 2026 gab Oracle keine öffentliche Stellungnahme zu den Behauptungen von ShinyHunters ab . Allerdings veröffentlichte Oracle am 10. Juni 2026 eine Sicherheitswarnung für CVE-2026-35273. Diese kritische Schwachstelle (CVSS-Score 9,8) in Oracle PeopleSoft PeopleTools kann ohne Authentifizierung aus der Ferne ausgenutzt werden und ermöglicht potenziell die Ausführung von Schadcode (Remote Code Execution) . Sicherheitsforscher und BleepingComputer halten diese Lücke für den wahrscheinlichen Einstiegspunkt der ShinyHunters-Angriffe . Der Patch wurde als dringend priorisierte Maßnahme zur Risikominderung empfohlen.
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
